基于远程通信的远程监控方法及装置与流程

技术特征：
1.一种基于远程通信的远程监控方法，其特征在于，所述方法包括：当被监测设备通过互联网向ue发起接入请求时，所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述ue保持在非激活态；所述ue利用所述监控进程对所述被监测设备进行监控。2.根据权利要求1所述的基于远程通信的远程监控方法，其特征在于，所述接入请求中携带有配置策略，所述配置策略用于指示：若所述ue在利用所述监控进程执行对所述被监测设备的监控时发生小区重选，则所述ue仍保持在非激活态。3.根据权利要求2所述的基于远程通信的远程监控方法，其特征在于，所述配置策略还用于指示：若所述ue在利用所述监控进程执行对所述被监测设备的监控时发生小区重选，则所述ue请求锚点基站将自身配置文件发送给所述第二小区对应的新基站，以使小区重选后，所述监控进程仍继续运行；其中，所述锚点基站为所述第一小区对应的基站。4.根据权利要求1
‑
3任一项所述的基于远程通信的远程监控方法，其特征在于，所述接入请求为复用的rrc信令或mac
‑
ce信令。5.根据权利要求1所述的基于远程通信的远程监控方法，其特征在于，所述ue利用所述监控进程对所述被监测设备进行监控，包括：所述ue调用所述监控进程向所述被监测设备发送报文监测指令，其中，所述报文监测指令为所述ue复用的rrc信令或mac
‑
ce信令；所述ue接收到所述被监控设备根据所述报文监测指令而返回的监测响应，其中，所述监测响应为所述被监控设备复用的rrc信令或mac
‑
ce信令，所述监测响应中携带有所述被监测设备接收到的报文的头部中的多个特征字段；所述ue从所述监测响应中提取出所述多个特征字段；所述ue通过模糊匹配分析所述多个特征字段，以确定所述多个特征字段是否属于异常字段，其中，若所述多个特征字段属于所述异常字段，表示所述被监控设备遭到报文攻击。6.根据权利要求5所述的基于远程通信的远程监控方法，其特征在于，所述ue通过模糊匹配分析所述多个特征字段，包括：所述ue确定所述多个特征字段与聚类中心的偏差，其中，所述ue将攻击报文的头部中的多个特征字段聚类获得同一类攻击报文，并确定出同一类攻击报文的聚类中心和聚类半径，所述聚类中心包括多个特征值，每个所述特征值为所述同一类攻击报文中对应一种特征字段的平均值，所述同一类攻击报文的聚类半径为所述同一类攻击报文与所述聚类中心所有偏差中的最大值；所述ue判断所述多个特征字段与聚类中心的偏差是否小于或等于所述聚类半径，其中，所述偏差小于或等于所述聚类半径表示所述多个特征字段属于所述异常字段。7.一种基于远程通信的远程监控方法，其特征在于，所述方法包括：被监测设备通过互联网向ue发起接入请求时，使得所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，
所述ue处于非激活态，所述监控进程仅运行在非激活态下；若所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控。8.根据权利要求7所述的基于远程通信的远程监控方法，其特征在于，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控，包括：所述被监测设备接收到所述ue发送的报文监测指令，所述报文监测指令为所述ue复用的rrc信令或mac
‑
ce信令；所述被监测设备根据所述报文监测指令，将接收到的协议报文的头部中的多个特征字段提取出；向所述ue发送携带有所述多个特征字段的监测响应，其中，所述监测响应为所述被监测设备复用的rrc信令或mac
‑
ce信令。9.一种基于远程通信的远程监控装置，其特征在于，所述装置包括：处理模块，用于当被监测设备通过互联网向ue发起接入请求时，响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；以及在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，控制所述ue保持在非激活态；监控模块，用于利用所述监控进程对所述被监测设备进行监控。10.一种基于远程通信的远程监控装置，其特征在于，所述装置包括：收发模块，用于被监测设备通过互联网向ue发起接入请求时，使得所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；监控模块，用于若所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控。

技术总结
本申请提供一种基于远程通信的远程监控方法，所述方法包括：当被监测设备通过互联网向UE发起接入请求时，所述UE响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述UE处于非激活态，所述监控进程仅运行在非激活态下；所述UE在利用所述监控进程执行对所述被监测设备的监控时，所述UE当前驻留的小区从第一小区重选到第二小区，所述UE保持在非激活态；所述UE利用所述监控进程对所述被监测设备进行监控。若UE当前驻留的小区从第一小区重选到第二小区，但由于UE在利用监控进程执行对被监测设备的监控，故UE仍可保持在非激活态，故可避免监控进程终止，进而避免监控中断。进而避免监控中断。进而避免监控中断。


技术研发人员：袁健 王润琦
受保护的技术使用者：袁健
技术研发日：2021.08.04
技术公布日：2021/11/8